GPSR : le règlement sur la sécurité des produits

Auteur Hugues Orgitello Mis à jour le 28 mai 2026 ~16 min de lecture

Guide · Sécurité générale des produits dans l'UE

Tout produit de consommation mis sur le marché de l'UE doit être sûr, et depuis le 13 décembre 2024 la règle qui l'énonce est le règlement sur la sécurité générale des produits, le Regulation (EU) 2023/988, connu sous le nom de GPSR. Il remplace la directive 2001/95/CE sur la sécurité générale des produits et, parce qu'il est un règlement, il s'applique directement et de façon identique dans tous les États membres. Le GPSR est le filet de sécurité horizontal du marché unique : il rattrape les produits de consommation qu'aucune directive sectorielle ne couvre entièrement, et il comble les lacunes laissées par celles qui le font. Ce guide expose son champ d'application, l'exigence générale de sécurité, les devoirs qu'il impose aux fabricants, importateurs et distributeurs, la personne responsable établie dans l'UE désormais exigée pour la vente en ligne, les obligations des places de marché, la traçabilité et la documentation, le signalement des accidents, et la manière dont le GPSR s'articule avec les produits marqués CE relevant d'une législation sectorielle.

Pourquoi le GPSR concerne tout fabricant grand public

Le GPSR passe facilement inaperçu, car il n'introduit ni logo, ni marquage, ni certificat. Il n'y a pas de pastille GPSR à apposer. Pourtant il lie quiconque met sur le marché de l'UE, ou met à disposition, un produit de consommation, que ce produit porte ou non un marquage CE, et qu'il soit vendu en magasin ou expédié d'un entrepôt après une commande en ligne.

Trois traits le rendent large :

• Il est horizontal. Il ne vise pas une famille de produits comme la directive basse tension vise le matériel électrique. Il s'applique aux produits de consommation en général.
• Il est un filet de sécurité. Lorsqu'aucune législation d'harmonisation de l'Union ne couvre un produit, le GPSR est sa loi de sécurité principale. Lorsqu'une législation spécifique existe mais laisse des lacunes, le GPSR les comble.
• Il est directement applicable. En tant que règlement, il a pris effet à la même date, le 13 décembre 2024, dans chaque État membre, sans transposition nationale à attendre.

Pour un fabricant, un importateur ou un distributeur, la conséquence pratique est simple : si un produit atteint un consommateur et qu'aucune règle sectorielle ne répond à une question de sécurité donnée, le GPSR y répond.

Champ d'application : ce que couvre le GPSR

Le GPSR s'applique aux produits destinés aux consommateurs, ou susceptibles dans des conditions raisonnablement prévisibles d'être utilisés par des consommateurs même s'ils ne leur sont pas destinés, qui sont mis sur le marché ou mis à disposition. Cela inclut les produits fournis ou mis à disposition dans le cadre d'une activité commerciale, à titre onéreux ou gratuit, qu'ils soient neufs, usagés, réparés ou reconditionnés, sous réserve des exclusions du texte.

L'articulation avec la législation sectorielle

C'est la partie qui déroute le plus souvent les fabricants. Le GPSR ne se substitue pas à la législation d'harmonisation sectorielle de l'Union. L'article 2 fixe la règle : lorsqu'une législation spécifique de l'Union établit des exigences couvrant la sécurité des produits, le GPSR ne s'applique qu'aux aspects, risques ou catégories de risques non couverts par cette législation.

En clair :

Situation	Quelles règles de sécurité s'appliquent
Produit entièrement couvert par une directive ou un règlement sectoriel	La législation sectorielle régit les aspects de sécurité couverts ; le GPSR comble les lacunes
Produit partiellement couvert (un risque que le texte sectoriel ne traite pas)	Le texte sectoriel régit ce qu'il couvre ; le GPSR régit les risques restants
Produit de consommation sans législation sectorielle applicable	Le GPSR est la loi de sécurité principale du produit

Ainsi un jouet est régi pour ses dangers couverts par la directive sur la sécurité des jouets, voir notre guide sécurité des jouets EN 71, et un appareil alimenté sur secteur par la LVD. Mais certaines dispositions du GPSR, notamment la traçabilité, le signalement des accidents et les règles de vente en ligne, s'appliquent de façon horizontale même à ces produits marqués CE, car les directives sectorielles ne contiennent pas toutes un équivalent.

Ce qui est exclu

Le GPSR ne s'applique pas aux médicaments, aux denrées alimentaires et aux aliments pour animaux, aux plantes et animaux vivants, aux produits phytopharmaceutiques, à certains équipements de transport exploités par un prestataire de services, aux aéronefs et aux antiquités, parmi les exclusions énumérées dans le règlement. Ces produits relèvent de leurs propres régimes juridiques. Ne supposez pas une exclusion sans avoir lu l'article 2 : les exclusions sont précises.

§ § §

L'exigence générale de sécurité

Le cœur du GPSR est l'exigence générale de sécurité de l'article 5 : les opérateurs économiques ne peuvent mettre sur le marché ou à disposition que des produits sûrs. Tout le reste, traçabilité, signalement, devoirs des opérateurs, existe pour donner force à cette obligation.

Ce que signifie « sûr »

Un produit sûr, au titre de l'article 6, est un produit qui, dans des conditions d'utilisation normales ou raisonnablement prévisibles, y compris la durée réelle d'utilisation, ne présente aucun risque ou seulement les risques minimaux compatibles avec son utilisation, jugés acceptables et conformes à un niveau élevé de protection de la santé et de la sécurité des consommateurs. L'évaluation doit tenir compte, entre autres :

• des caractéristiques du produit, dont sa conception, sa composition, son emballage, son assemblage et, le cas échéant, les instructions d'installation, d'utilisation et d'entretien ;
• de l'effet sur d'autres produits lorsqu'il est raisonnablement prévisible qu'il sera utilisé avec eux ;
• de l'effet que d'autres produits pourraient avoir sur lui lorsqu'il est raisonnablement prévisible qu'ils seront utilisés ensemble ;
• de la présentation, de l'étiquetage, des avertissements et des instructions d'utilisation et d'élimination ;
• des catégories de consommateurs utilisant le produit, en évaluant en particulier le risque pour les consommateurs vulnérables tels que les enfants, les personnes âgées et les personnes handicapées ;
• de l'apparence du produit lorsqu'elle peut conduire les consommateurs à l'utiliser autrement que prévu, le risque classique du produit ressemblant à un aliment ;
• lorsque la nature du produit l'exige, des fonctionnalités de cybersécurité appropriées et des fonctions évolutives, d'apprentissage et prédictives du produit.

Ce dernier point est important : le GPSR intègre explicitement la cybersécurité et les fonctions connectées et d'apprentissage dans l'évaluation de la sécurité des produits de consommation.

Comment la conformité à l'exigence se démontre

Le GPSR n'impose pas une voie d'essai unique. L'article 7 fixe une hiérarchie pour présumer la conformité à l'exigence générale de sécurité :

1. La conformité aux normes européennes pertinentes dont les références sont publiées au Journal officiel aux fins du GPSR confère une présomption de sécurité pour les risques qu'elles couvrent.
2. En l'absence de telles normes, la sécurité est appréciée au regard d'autres éléments : exigences nationales applicables, normes européennes pertinentes non encore référencées, recommandations de la Commission, codes de bonnes pratiques de sécurité, état de l'art et attentes raisonnables des consommateurs.

Cela reflète la logique de la présomption de conformité familière du monde CE, mais adaptée à un filet de sécurité horizontal où des normes harmonisées peuvent ne pas exister du tout pour le produit.

Les opérateurs économiques et leurs devoirs

Le GPSR emploie le vocabulaire du nouveau cadre législatif des opérateurs économiques : fabricant, importateur, distributeur, mandataire, et, désormais, fournisseur de place de marché en ligne et prestataire de services d'exécution. Chacun porte des devoirs proportionnés à son rôle. Principe général : plus l'opérateur est en amont, plus les devoirs de conception et de documentation sont lourds.

Devoirs du fabricant

Le fabricant est l'opérateur qui conçoit ou fabrique un produit, ou le fait concevoir ou fabriquer, et le commercialise sous son nom ou sa marque. Au titre des articles 8 et 9, avant de mettre un produit sur le marché, le fabricant doit :

• s'assurer que le produit est conçu et fabriqué pour être sûr, en menant une analyse de risques interne et en établissant la documentation technique nécessaire à l'évaluation de la sécurité ;
• conserver la documentation technique pendant dix ans après la mise sur le marché et la tenir à disposition des autorités sur demande ;
• apposer sur le produit un numéro de type, de lot ou de série ou un autre élément permettant son identification, et indiquer le nom du fabricant, sa raison sociale ou sa marque ainsi qu'une adresse postale et électronique ;
• veiller à ce que le produit soit accompagné d'instructions claires et d'informations de sécurité dans une langue aisément compréhensible par les consommateurs, déterminée par l'État membre de mise à disposition ;
• lorsqu'un produit présente un risque, prendre immédiatement des mesures correctives, informer les autorités et, le cas échéant, avertir les consommateurs ;
• instruire les réclamations, tenir un registre des réclamations, des rappels et des mesures correctives, et tenir les distributeurs informés.

Devoirs de l'importateur

L'importateur met sur le marché de l'UE un produit provenant d'un pays tiers. Au titre des articles 11 et 12, l'importateur doit vérifier avant la mise sur le marché que le fabricant a réalisé l'analyse de risques et établi la documentation technique, que le produit porte l'identification requise, et qu'il est accompagné des instructions et informations de sécurité exigées. L'importateur doit indiquer son propre nom et ses coordonnées sur le produit ou son emballage, tenir une copie de la documentation technique à disposition pendant dix ans, et réagir aux risques comme le fabricant. L'importateur ne peut se dissimuler derrière un fabricant étranger lointain : il introduit le produit dans le marché unique et en répond.

Devoirs du distributeur

Le distributeur met un produit à disposition sur le marché sans être fabricant ni importateur, typiquement un revendeur. Au titre de l'article 13, le distributeur doit agir avec la diligence requise, en vérifiant que le produit porte l'identification requise et est accompagné des instructions et informations de sécurité, et que le fabricant et, le cas échéant, l'importateur ont rempli leurs devoirs de marquage et de documentation. Un distributeur qui sait ou devrait savoir qu'un produit n'est pas sûr ne doit pas le mettre à disposition et doit informer les opérateurs et autorités concernés.

Opérateur	Devoir de sécurité principal	Documentation	Identification sur le produit
Fabricant	Concevoir sûr, mener l'analyse de risques	Conserver le dossier 10 ans	Son nom + adresses
Importateur	Vérifier la conformité du fabricant	Conserver une copie 10 ans	Son nom + coordonnées
Distributeur	Vérifier la conformité amont, diligence	Transmettre, ne pas créer	Vérifier la présence, ne pas ajouter
Mandataire	Tâches sous mandat écrit	Détenir le dossier, coopérer	Agit pour la personne responsable

§ § §

La personne responsable dans l'UE, la règle qui a changé la vente en ligne

L'article 16 est la disposition qui a remodelé la vente à distance et en ligne, et c'est celle que les fabricants vendant dans l'UE depuis l'extérieur oublient le plus souvent. Un produit couvert par le GPSR ne peut être mis sur le marché que s'il existe un opérateur économique établi dans l'Union qui en est responsable.

Cette personne responsable peut être :

• un fabricant établi dans l'Union ;
• un importateur, lorsque le fabricant n'est pas établi dans l'Union ;
• un mandataire ayant reçu un mandat écrit du fabricant pour agir en son nom ;
• un prestataire de services d'exécution établi dans l'Union, lorsqu'il n'y a ni fabricant, ni importateur, ni mandataire établi dans l'Union.

La personne responsable doit vérifier que la documentation technique a été établie, tenir la déclaration ou la documentation à disposition, coopérer avec les autorités et les informer des risques. Surtout, son nom, sa raison sociale ou sa marque et ses coordonnées, dont une adresse postale et électronique, doivent être indiqués sur le produit, son emballage, le colis ou un document d'accompagnement.

Pour la vente en ligne et à distance, c'est décisif. Un produit proposé en ligne à des consommateurs de l'UE ne peut être légalement mis sur le marché si aucune personne responsable établie dans l'UE ne se porte garante. Cela a fermé la lacune ancienne où des biens expédiés directement par un vendeur d'un pays tiers atteignaient les consommateurs de l'UE sans aucun opérateur dans l'Union répondant de leur sécurité. Un fabricant non européen vendant via sa propre boutique en ligne ou une place de marché doit donc désigner un importateur, un mandataire, ou s'appuyer sur un prestataire de services d'exécution, et afficher clairement cette personne responsable. La même logique sous-tend les obligations du mandataire et de l'importateur qui reviennent dans tout le droit produit de l'UE.

L'offre en ligne doit afficher les informations de sécurité d'emblée

L'article 19 exige que, lorsqu'un produit est mis à disposition en ligne ou par d'autres moyens de vente à distance, l'offre indique clairement et de façon visible, au minimum : l'identité et les coordonnées du fabricant ; lorsque le fabricant n'est pas dans l'UE, l'identité et les coordonnées de la personne responsable ; les informations permettant d'identifier le produit, dont une image, le type et tout autre identifiant ; et tout avertissement ou information de sécurité à apposer sur le produit ou à l'accompagner, dans une langue aisément compréhensible par les consommateurs. Le consommateur doit voir l'information de sécurité avant l'achat, et pas seulement à l'arrivée du colis.

Obligations des places de marché en ligne

Le GPSR est le premier texte de sécurité des produits à fixer des devoirs propres aux fournisseurs de places de marché en ligne, à l'article 22, en lien avec le règlement sur les services numériques. Un fournisseur de place de marché en ligne doit :

• s'enregistrer sur le portail Safety Gate et indiquer un point de contact unique pour la communication avec les autorités en matière de sécurité des produits, ainsi qu'un point de contact permettant aux consommateurs de communiquer directement ;
• disposer de processus internes de sécurité des produits pour se conformer, sans retard injustifié, aux exigences pertinentes ;
• donner suite à un ordre de retrait ou de blocage de l'accès à un produit dangereux dans les deux jours ouvrables suivant sa réception ;
• concevoir et organiser son interface en ligne pour que les vendeurs puissent fournir l'identité du fabricant ou de la personne responsable, l'identification du produit et tout avertissement ou information de sécurité exigés ;
• coopérer pour assurer des rappels de produits efficaces, notamment en s'abstenant de les entraver, et informer les consommateurs concernés ;
• donner effet aux signalements et coopérer avec les autorités et les autres opérateurs pour tracer les produits dangereux.

Pour un fabricant vendant via des places de marché, la leçon est que la place de marché exigera d'emblée les coordonnées de la personne responsable et les informations de sécurité, car elle est désormais elle-même exposée. Les annonces incomplètes sont retirées.

Traçabilité et documentation technique

Deux piliers de tenue de registres traversent le GPSR.

Traçabilité du produit. Au titre de l'article 18, le fabricant doit veiller à ce que chaque produit puisse être identifié par un numéro de type, de lot ou de série, et que le produit ou son emballage porte l'identité et l'adresse du fabricant et, le cas échéant, de l'importateur. Pour des catégories de produits présentant un risque grave, la Commission peut établir un système de traçabilité plus exigeant, enregistrant les opérateurs et les détails du produit tout au long de la chaîne d'approvisionnement. Le but est qu'en cas de problème, les unités dangereuses puissent être localisées et atteintes rapidement.

Documentation technique. Le fabricant établit une documentation technique contenant les informations nécessaires pour démontrer que le produit est sûr : une description générale du produit et de ses caractéristiques essentielles pour l'évaluation de sa sécurité, une analyse des risques possibles et des solutions retenues pour les éliminer ou les atténuer, et la liste des normes européennes pertinentes ou autres éléments appliqués. Le dossier doit être conservé dix ans et produit aux autorités sur demande. Il est plus léger qu'un dossier technique CE complet pour un produit harmonisé, mais il est obligatoire et constitue un point de défaillance récurrent lors des contrôles de surveillance du marché.

Signalement des accidents et Safety Gate

Le GPSR renforce la boucle de retour entre les produits sur le terrain et les autorités.

Signaler les accidents

L'article 20 introduit un devoir explicite : lorsqu'un fabricant sait, ou devrait savoir sur la base des informations en sa possession, qu'un produit qu'il a mis sur le marché a causé un accident, il notifie sans retard injustifié les autorités compétentes de l'État membre où l'accident s'est produit, via le Safety Business Gateway. La notification couvre le type et le numéro d'identification du produit et les circonstances de l'accident si elles sont connues. Les importateurs et distributeurs informés d'un tel accident doivent en informer le fabricant, qui signale ensuite, ou signaler eux-mêmes le cas échéant.

Le Safety Gate et les mesures correctives

Lorsqu'un produit est dangereux, les opérateurs prennent des mesures correctives et informent les autorités ; les autorités alimentent les risques graves dans le Safety Gate, le système d'alerte rapide de l'UE pour les produits dangereux non alimentaires, anciennement RAPEX. Les alertes circulent entre les États membres afin qu'un produit dangereux trouvé dans un pays puisse être traité dans toute l'Union. Le GPSR ajoute aussi un portail Safety Gate pour le public et un Safety Business Gateway par lequel les opérateurs signalent. Lorsque l'action corrective atteint les consommateurs, c'est un rappel, et le GPSR fixe des règles précises sur l'avis de rappel et le remède proposé, traitées dans notre guide rappel et réponse Safety Gate.

Ce que doit contenir un avis de rappel

L'article 36 standardise les avis de rappel pour que les consommateurs y donnent suite. Un avis de rappel doit être clair, employer le mot « rappel » ou « avertissement de sécurité » selon le cas, décrire le produit avec une image et des identifiants, énoncer le danger sans détour tout en évitant les éléments susceptibles d'en minorer la portée, et exposer le remède que le consommateur peut réclamer. L'article 37 impose à l'opérateur d'offrir au consommateur au moins le choix entre deux des options suivantes : réparation, remplacement, ou remboursement adéquat. Un rappel qui dissimule le danger ou n'offre aucun remède réel ne satisfait pas l'obligation.

§ § §

Comment le GPSR s'articule avec les produits marqués CE

C'est la question que posent la plupart des fabricants d'électronique : mon produit est marqué CE au titre de la LVD, de la directive CEM et de la RED, le GPSR ajoute-t-il quelque chose ? La réponse honnête est : oui, de trois manières, même si le marquage CE lui-même provient des directives sectorielles et non du GPSR.

D'abord, le comblement des lacunes. Les directives sectorielles couvrent des exigences essentielles définies. Un danger pour le consommateur hors de ce périmètre, un risque ergonomique, un risque de mésusage prévisible, un risque de ressemblance à un aliment sur l'emballage, peut tomber hors du texte sectoriel. Le GPSR le rattrape.

Ensuite, les obligations horizontales. Le marquage de traçabilité, la personne responsable dans l'UE pour la vente en ligne, le signalement des accidents via le Safety Business Gateway, les devoirs d'information de l'offre en ligne et les règles des places de marché s'appliquent de façon transversale. Les directives sectorielles ne les reproduisent pas toutes, si bien qu'un produit marqué CE doit néanmoins les satisfaire au titre du GPSR.

Enfin, la cohérence de l'application. Le GPSR se lit avec le règlement sur la surveillance du marché, le Regulation (EU) 2019/1020, qui donne aux autorités des pouvoirs sur les produits harmonisés comme sur les produits GPSR. Les deux forment l'ossature de l'application du droit produit de l'UE.

Aspect	Couvert par la législation CE sectorielle	Couvert par le GPSR
Exigences essentielles définies (électrique, CEM, radio)	Oui	Non (renvoyé au texte sectoriel)
Marquage CE et DoC	Oui	Aucun marquage introduit
Risques non traités par le texte sectoriel	Non	Oui (filet de sécurité)
Marquage de traçabilité	En partie	Oui, horizontal
Personne responsable dans l'UE pour la vente en ligne	Pas toujours	Oui, article 16
Signalement des accidents aux autorités	Variable	Oui, article 20
Devoirs des places de marché en ligne	Non	Oui, article 22

À retenir : le marquage CE et le GPSR ne sont pas des alternatives. Un objet connecté grand public relevant de la RED s'appuie tout de même sur le GPSR pour les devoirs horizontaux, et sur la directive sectorielle pour son marquage CE et son évaluation de la conformité. Pour la vue d'ensemble CE, voir le pilier CE.

Une courte liste de vérification

Pour tout produit grand public mis sur le marché de l'UE, dérouler :

1. Identifier le régime. Le produit est-il couvert par une législation sectorielle de l'Union ? Si oui, celle-ci régit ses aspects de sécurité couverts et le GPSR comble les lacunes. Si non, le GPSR est la loi de sécurité principale.
2. Satisfaire l'exigence générale de sécurité. Mener une analyse de risques documentée, incluant le mésusage prévisible, les utilisateurs vulnérables et, le cas échéant, la cybersécurité et les fonctions connectées.
3. Constituer la documentation technique. Description, analyse de risques, normes appliquées. La conserver dix ans.
4. Apposer le marquage de traçabilité. Numéro de type, de lot ou de série, plus l'identité et l'adresse du fabricant et de l'importateur.
5. Désigner et afficher la personne responsable dans l'UE, surtout pour la vente en ligne et à distance depuis l'extérieur de l'UE.
6. Rendre l'offre en ligne conforme. Afficher l'identité, l'identification du produit et l'information de sécurité avant l'achat.
7. Mettre en place la boucle de retour. Un registre des réclamations, une voie de signalement des accidents via le Safety Business Gateway, et une procédure de rappel avec un avis et un remède conformes.

Un produit qui satisfait ses directives sectorielles mais ignore les devoirs horizontaux du GPSR reste non conforme. L'inverse est tout aussi vrai. Les deux couches doivent être satisfaites.

Voir aussi

• Quelles directives UE s'appliquent à mon produit ?
• Directive Basse Tension 2014/35/UE : le guide
• Notice, informations de sécurité et langues
• Modification substantielle : quand recertifier dans l'UE

Un cas concret de la cartographie des devoirs GPSR d'un produit de consommation et de ses canaux de vente en ligne ? AESTECHNO peut auditer votre conception et votre plan de certification. Nous contacter →

Sources & références

1. Règlement (UE) 2023/988 relatif à la sécurité générale des produits , EUR-Lex eur-lex.europa.eu/eli/reg/2023/988/oj
2. Sécurité générale des produits : le GPSR , Commission européenne commission.europa.eu/business-economy-euro/product-safety-and-requirements/product-safety/general-product-safety-regulation_fr
3. Safety Gate : le système d'alerte rapide de l'UE pour les produits dangereux non alimentaires , Commission européenne ec.europa.eu/safety-gate/
4. Règlement (UE) 2019/1020 sur la surveillance du marché et la conformité des produits , EUR-Lex eur-lex.europa.eu/eli/reg/2019/1020/oj